Friday 23 March 2012

Official: stillborn French biometric ID card scheme not just extra-terrestrial but also unconstitutional, 13 times over

Remember France? Remember 6 March 2012 when the French parliament decided to introduce national biometric ID cards? In a scheme reminiscent of Vichy? 60+ members of the National Assembly and 60+ members of the Senate referred the law to the French Constitutional Council. What does the Council make of it?

The Conseil constitutionnel published its Decision no. 2012-652 DC yesterday, 22 March 2012. They're not pleased.

Since it's been re-numbered, the law has 10 articles. Four of them are completely unconstitutional according to the Council. So are bits of two other articles:
Sont déclarées contraires à la Constitution les dispositions suivantes de la loi relative à la protection de l'identité :

- les articles 3, 5, 7 et 10 ;
- le troisième alinéa de l'article 6 ;
- la seconde phrase de l'article 8.
The Council has 10 objections to the way the scope of a law supposedly concerned with identity fraud has crept into terrorism and many other areas. And three objections to the use of the proposed biometric ID cards for eCommerce.

These 13 counts of unconstitutionality are laid out in the Commentary which accompanies the Decision and summarised in the Council's press release, in which the law is judged to be disproportionate and to infringe people's right to privacy:
Eu égard à la nature des données enregistrées, à l'ampleur de ce traitement, à ses caractéristiques techniques et aux conditions de sa consultation, le Conseil constitutionnel a jugé que l'article 5 de la loi déférée a porté au droit au respect de la vie privée une atteinte qui ne peut être regardée comme proportionnée au but poursuivi. Il a en conséquence censuré les articles 5 et 10 de la loi déférée et par voie de conséquence, le troisième alinéa de l'article 6, l'article 7 et la seconde phrase de l'article 8.
When it comes to the use of the proposed ID cards for eCommerce and digital signature, where Serge Blisko considers that the government had taken off into the stratosphere, the Council say:
Par ailleurs, le Conseil constitutionnel a examiné l'article 3 de la loi qui conférait une fonctionnalité nouvelle à la carte nationale d'identité. Cet article ouvrait la possibilité que cette carte contienne des « données » permettant à son titulaire de mettre en oeuvre sa signature électronique, ce qui la transformait en outil de transaction commerciale. Le Conseil a relevé que la loi déférée ne précisait ni la nature des « données » au moyen desquelles ces fonctions pouvaient être mises en oeuvre ni les garanties assurant l'intégrité et la confidentialité de ces données. La loi ne définissait pas davantage les conditions d'authentification des personnes mettant en oeuvre ces fonctions, notamment pour les mineurs. Le Conseil a en conséquence jugé que la loi, faute de ces précisions, avait méconnu l'étendue de sa compétence. Il a censuré l'article 3 de la loi.
In other words – less dignified words – the government haven't got a clue how the cards would be used for eCommerce or, to put it another way, they don't know what they're talking about. Or legislating about.

Yesterday was a bad day for the banks – they continue to be responsible for frauds perpetrated against them, they haven't yet managed to introduce digital signatures to pass that risk off on their accountholders. It was a bad day for the astrologers and stamp-collectors of the biometrics community. It was a bad day for the latter-day leech-farmers of the moribund plastic card community. It was a bad day for industries seeking illegal State aid. And generally a bad day for the attempted resurrection of Vichy.

On the other hand, it was a good day for democratic government and for the French people. A very good day.

2 comments:

Anonymous said...

Je ne parle pas francais, mate - enjoyed the rest of the article, though.

David Moss said...

Glad you enjoyed the English bits, Anonymous.

Post a Comment